[論文レビュー] Contact Tracing: An Overview of Technologies and Cyber Risks

Franck Legendre, Mathias Humbert+2 more|arXiv (Cornell University)|Jul 6, 2020

COVID-19 Digital Contact Tracing被引用数 12

ひとこと要約

この論文は、新型コロナウイルス感染症の流行期に開発されたスマートフォンベースの接触追跡技術について包括的な分析を提供し、サイバーセキュリティおよびプライバシー上のリスクを評価している。PEPP-PT や DP-3T といった主要なフレームワークを比較し、利便性とプライバシーの間のトレードオフを強調するとともに、データの不正利用や悪意ある偽の警報といった脅威について客観的な評価を提供している。

ABSTRACT

The 2020 COVID-19 pandemic has led to a global lockdown with severe health and economical consequences. As a result, authorities around the globe have expressed their needs for better tools to monitor the spread of the virus and to support human labor. Researchers and technology companies such as Google and Apple have offered to develop such tools in the form of contact tracing applications. The goal of these applications is to continuously track people's proximity and to make the smartphone users aware if they have ever been in contact with positively diagnosed people, so that they could self-quarantine and possibly have an infection test. A fundamental challenge with these smartphone-based contact tracing technologies is to ensure the security and privacy of their users. Moving from manual to smartphone-based contact tracing creates new cyber risks that could suddenly affect the entire population. Major risks include for example the abuse of the people's private data by companies and/or authorities, or the spreading of wrong alerts by malicious users in order to force individuals to go into quarantine. In April 2020, the Pan-European Privacy-Preserving Proximity Tracing (PEPP-PT) was announced with the goal to develop and evaluate secure solutions for European countries. However, after a while, several team members left this consortium and created DP-3T which has led to an international debate among the experts. At this time, it is confusing for the non-expert to follow this debate; this report aims to shed light on the various proposed technologies by providing an objective assessment of the cybersecurity and privacy risks. We first review the state-of-the-art in digital contact tracing technologies and then explore the risk-utility trade-offs of the techniques proposed for COVID-19. We focus specifically on the technologies that are already adopted by certain countries.

研究の動機と目的

• パンデミック対応におけるデジタル接触追跡技術の最新状況を評価すること。
• スマートフォンベースの接触追跡に関連する主なサイバーセキュリティおよびプライバシー上のリスクを特定・分析すること。
• プライバシー保護型接触追跡のための競合するフレームワーク、たとえば PEPP-PT と DP-3T の間で続く技術的・倫理的論争を明確にすること。
• 各国が採用した異なる接触追跡設計におけるリスク・利便性のトレードオフを評価すること。
• 接触追跡技術の複雑な状況を理解する非専門家向けに、客観的で専門的水準のレビューを提供すること。

提案手法

• アーキテクチャ的および暗号設計の原則に基づき、PEPP-PT や DP-3T を含む主要な接触追跡フレームワークを調査・比較すること。
• 接触追跡システムの脅威モデルを分析し、データ漏洩、監視、悪意ある偽の警報のリスクを含む。
• ユーザーのプライバシーを保護する観点から、分散型と集中型のデータ保存モデルの違いを評価すること。
• 一時的IDや安全な鍵交換といった暗号プリミティブの役割を評価し、追跡リスクを最小限に抑えること。
• 国家レベルの接触追跡システムにおける実際の展開と実装選択をレビューすること。
• プライバシーの保証とサイバー脅威に対するシステムのレジリエンスを評価するための比較フレームワークを提供すること。

実験結果

リサーチクエスチョン

• RQ1 スマートフォンベースの接触追跡システムに内在する主なサイバーセキュリティおよびプライバシー上のリスクは何ですか？
• RQ2 分散型モデル（例：DP-3T）と集中型モデル（例：PEPP-PT）は、プライバシーと信頼の観点でどのように異なりますか？
• RQ3 ユーザーのデータを侵害するか、誤った隔離警報を引き起こす可能性がある脅威ベクトルは何ですか？
• RQ4 技術的設計選択は、公衆衛生上の利便性と個人のプライバシーのバランスにどのように影響を与えますか？
• RQ5 当局や企業に対する制度的信頼の影響は、接触追跡システムの導入とセキュリティにどのような意味を持ちますか？

主な発見

• 手作業からデジタル接触追跡への移行は、大規模な監視や当局・企業によるデータの不正利用といった、顕著な新たなサイバー危険をもたらす。
• DP-3T のような分散型システムは、ユーザーのデバイスに露出ログをローカルに保存することで、中央集権的データ漏洩のリスクを低減する。
• 悪意ある攻撃者は、人々を不必要な隔離に追い込むために偽の警報を生成する可能性があり、これが公的信頼を損なう。
• PEPP-PT プロジェクトは、主要な貢献者が離脱したことで分裂し、DP-3T の出現と、専門家間での技術的・哲学的論争が生じた。
• 本論文は、非専門家が競合するフレームワークを区別するための明確な基準が欠如していることを特定し、客観的な技術的評価の必要性を強調している。
• 分析の結論として、プライバシー保護設計は、接触追跡技術の公的信頼と長期的採用を確保するために不可欠である。